Katalog podatności CVE

Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota, co pozwala na całkowite przejęcie kontroli nad systemem.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń w systemie.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki (Path Traversal). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania dostępu do systemu plików.

Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do utworzenia konta uprzywilejowanego, co prowadzi do całkowitego przejęcia kontroli nad systemem.

Dell PowerProtect Data Domain zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell PowerProtect Data Domain Virtual Edition zawiera podatność wstrzyknięcia poleceń systemu operacyjnego (OS Command Injection). Wysokouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Platforma DefterAsist Financial Advisor Platform zawiera podatność typu cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atak typu Stored XSS.

Wtyczka MemberPress dla WordPressa w wersjach do 1.14.1 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z obejścia weryfikacji nonce w funkcji save_profile_fields(), gdzie warunek isset() pozwala pominąć sprawdzenie bezpieczeństwa poprzez usunięcie parametru nonce z żądania. Umożliwia to nieuwierzytelnionym atakującym zmianę adresów e-mail uwierzytelnionych użytkowników, co może prowadzić do przejęcia konta przez funkcję resetowania hasła.

Wtyczka Enable Media Replace dla WordPressa w wersjach do 4.2.2 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem autora i wyższym modyfikować treść (post_content) dowolnych opublikowanych wpisów odwołujących się do zastępowanego medium, w tym wpisów administratora. Metoda doReplaceQuery() wykonuje wyszukiwanie i zamianę w całej bazie danych bez sprawdzania uprawnień do poszczególnych wpisów.

W Samsung Open Source escargot występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), umożliwiająca manipulację buforem. Może to prowadzić do uszkodzenia pamięci lub wykonania nieoczekiwanego kodu.

Wtyczka Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search dla WordPressa w wersjach do 17.214.0 włącznie jest podatna na odbity Cross-Site Scripting (Reflected XSS) poprzez parametr 'new_kb_config', w szczególności klucz article-mobile-break-point-v2. Wynika to z niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych w funkcji EPKB_Frontend_Editor::fe_preview_config() oraz EPKB_Articles_Setup, gdzie dane kontrolowane przez atakującego są wstawiane do elementu <style> bez odpowiedniego escapowania. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli nakłonią użytkownika z uprawnieniami edytora lub wyższymi do kliknięcia spreparowanego linku.

Wtyczka Multi-Step Forms for Contact Form 7 dla WordPressa w wersjach do 4.7 włącznie jest podatna na odbity cross-site scripting (XSS) poprzez parametr 'l10n_print_after' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku, pod warunkiem że witryna ma co najmniej jeden formularz Contact Form 7 z tagiem [multistep].

Wtyczka Post Snippets dla WordPressa w wersjach do 4.2.4 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybuty shortcode'ów z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami contributor-level mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, pod warunkiem że shortcode'y snippetów są włączone.

Wtyczka Waitlist Woocommerce dla WordPressa w wersjach do 2.9.1 włącznie jest podatna na przechowywany cross-site scripting (XSS) poprzez atrybut 'type' shortcode'a z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami contributor-level mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Beyondseo dla WordPressa w wersjach do 1.3.6 włącznie pozwala na nieautoryzowany dostęp, ponieważ domyślnie przyznaje roli Contributor uprawnienia rankingcoach_write_* (w tym rankingcoach_write_redirectManager), a endpointy REST modułu weryfikują jedynie to uprawnienie bez sprawdzania uprawnień administratora, własności ani dodatkowego nonce. Uwierzytelniony atakujący z poziomem Contributor może tworzyć, modyfikować lub usuwać przekierowania 301/302 wykonywane dla każdego odwiedzającego, przechwytując dowolne ścieżki, w tym /checkout i /wp-login.

Wtyczka PayPal Brasil para WooCommerce dla WordPressa w wersjach do 1.7.8 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwej weryfikacji, czy użytkownik ma prawo wykonać daną akcję. Nieuwierzytelniony atakujący może wyłączyć lub włączyć bramkę płatności PayPal Brasil BCDC oraz nadpisać jej ustawienia w WooCommerce, usuwając PayPal z kasy dla wszystkich klientów.

Wtyczka WP Inventory Manager dla WordPressa w wersjach do 2.5.5 włącznie jest podatna na czasową iniekcję SQL poprzez atrybut shortcode 'sort_order' z powodu niewystarczającego escapowania parametru użytkownika i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z poziomem Contributor może dołączać dodatkowe zapytania SQL i wyodrębniać poufne informacje z bazy danych, wykorzystując shortcode [wpinventory_categories] w wersji roboczej posta renderowanej przez podgląd.

Kopie zapasowe bazy danych tworzone przez AXIS Camera Station Pro w wersjach przed poprawką są podatne na ataki offline. Po aktualizacji system automatycznie tworzy dodatkową kopię zapasową, która również może być podatna, dlatego należy usunąć wszystkie takie kopie i zmienić przechowywane poświadczenia.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.7 włącznie pozwala na nieautoryzowany dostęp do danych i wywoływanie akcji po stronie serwera z powodu wielu handlerów AJAX zarejestrowanych dla nieuwierzytelnionych użytkowników (wp_ajax_nopriv_*), które nie sprawdzają current_user_can(). Nonce acf_nonce są generowane dla gości i ujawniane w źródle strony, co pozwala nieuwierzytelnionym atakującym ujawnić tytuły postów i wewnętrzne struktury Flexible Content. Podatność została częściowo załatana w wersji 0.9.2.4.

Wtyczka Hustle – Email Marketing, Lead Generation, Optins, Popups dla WordPressa w wersjach do 7.8.14.3 włącznie jest podatna na przechowywany cross-site scripting poprzez parametr 'content[cta_label]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z dostępem na poziomie custom może wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę; domyślnie tylko Administratorzy mają uprawnienie hustle_edit_module, ale ekran uprawnień wtyczki pozwala delegować je niższym rolom, w tym Subscriber.